Cosign

容器镜像签名验证。

捆绑风险 · 低免费开源

winget 快速安装

在 PowerShell 或终端粘贴执行（需已安装 App Installer）

winget install --id Sigstore.Cosign -e

下载安装脚本 (.bat) 下载后双击运行，适合不熟悉命令行的用户

软件介绍

Cosign 是一款开发者工具，容器镜像签名验证。开源免费，可自行审计代码。支持通过 winget 命令行安装，适合习惯自动化的用户。官方渠道安装包相对干净，仍建议安装时看清勾选项。

供应链安全；K8s 准入。

sigstore.dev 官方。

Sigstore 开源

收录内容以页面为准；装不上、报毒、选型问题请到社区交流。